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Verfahren^ Compute rproqraimn und SteuergerSt zum Betreiben ei- 
nes Fahrzeugs in einem eingeschrankten Betriebsmodus 



• 5 Die Erfindung betrifft ein Verfahren, Computerprogramiti und 
Steuerger^t zum Betreiben eines Fahrzeugs in einem durch des- 
sen Benutzer aktivierbaren Betriebsmodus^ welcher gegenuber 
einem normalen Betriebsmodus des Fahrzeugs eingeschrankt ist. 

Insbesondere in Situationen, in denen das Fahrzeug einer 
fremden Person ilberlassen werden muss, zum Beispiel wenn das 
Fahrzeug ftir Reparaturzwecke an eine Werkstatt oder zum Ein- 
parken an den Pf5rtner eines Hotels ubergeben werden muss, 
ware es wunschenswert, wenn das Fahrzeug mit einem gegenuber 
einem normalen Betriebsmodus nur eingeschrankten Betriebsmo- 
dus ubergeben werden konnte. Der eingeschrankte Betriebszu- 
stand sollte einen Betrieb des Fahrzeugs durch die fremde 
Person idealerweise nur insoweit zulassen, als es im Einzel- 
fall jeweils erforderlich ist. Der eingeschrankte Betriebszu- 
stand wiirde dann einen Schutz des Fahrzeugs vor Missbrauch 
und Diebstahl durch die fremde Person gewahren. 

Aus dem Stand der Technik sind Verfahren, Computerprogramme 
und Steuergerate, die es dem Benutzer eines Fahrzeugs gestat- 
25 ten, das Fahrzeug in einen eingeschrankten Betriebsmodus zu 
versetzen, zum Beispiel aus der DE 199 61 619 Al bekannt. 
Dort ist offenbart, dass der Gebrauch eines Fahrzeugs durch 
bestimmte Personen auf bestimmte Zeiten beschrankt werden 
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beschrankt werden kann, wobei diese Zeiten im Rahmen einer 
Personalisierungsfunktion individuell festgelegt werden 
konnen , 

Weiterhin sind im Stand der Technik Limiter und Tempomate 
bekannt. Beide Gerate ermoglichen eine Einschrankung des 
Betriebsmodus des Fahrzeugs insofern, als dass dessen 
HSchstgeschwindigkeit begrenzt werden kann. Bei einem Limiter 
ist die eingeschrankte Geschwindigkeit fast eingestellt- 

Demgegentiber ist der eingeschrankte Betriebsmodus, das heiBt 
die vorgegebene HOchstgeschwindigkeit , bei einem Tempomaten 
jederzeit vom Benutzer verSnderbar, insbesondere durch 
Gasgeben wieder gSnzlich aufhebbar. AuBerdem wird er durch 
ein Abschalten der ZUndung des Fahrzeugs automatisch 
deaktiviert. Deshalb sind derartige bekannte Steuergerate in 
ihrer derzeitigen Ausbildung als Schutz fiir ein Fahrzeug 
gegen Missbrauch und Diebstahl nicht geeignet. 

Ausgehend von diesem Stand der Technik ist es deshalb die 
Aufgabe der Erfindung, ein bekanntes Verfahren, 
Computerprogramm und SteuergerSt zum Betreiben. eines 
Fahrzeugs in einem eingeschrSnkten Betriebsmodus derart 
weiterzubilden, dass das Fahrzeug durch den eingeschrankten 
Betriebsmodus gegen Diebstahl und/oder Missbrauch geschutzt 
wird. 

Diese Aufgabe wird durch das in Patentanspruch 1 beanspruchte 
Verfahren gel5st. Demnach wird ftir das oben einleitend 
beschriebene Verfahren die Aufgabe dadurch gelOst, dass der 
eingeschrankte Betriebsmodus nur durch eine berechtigte 
Person, welche nicht mit dem Benutzer identisch zu sein 
braucht, wieder deaktiviert werden kann. 
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"Benutzer" im Sinne der Erfindung ist jede Person^ welche 
berechtigt oder unberechtigt Verf ugungsgewalt iiber das 
Fahrzeug hat und dieses fahren kann. Im Normalfall ist dies 
der Eigentamer oder der aktuelle Fahrer des Fahrzeugs, es 
kann jedoch auch eine fremde Person sein, welcher das 
Fahrzeug von dem Eigentiimer zur Nutzung Uberlassen worden 
ist, Oder eine fremde Person, welche das Fahrzeug illegal 
benutzt • 

Im Unterschied zu dem auf diese Weise definierten Benutzer 
meint der Begriff "berechtigte Person" im Sinne der Erfindung 
lediglich einen wesentlich waiter eingeschrankten 
Personenkreis. Er ximfasst insbesondere den Inhaber des 
Fahrzeugs sowie von diesem ausdrucklich zur Deaktivierung des 
eingeschrankten Betriebsmodus berechtigte Personen. Im 
Unterschied zu dem Benutzerkreis zahlen in der Regel 
Personen, denen das Fahrzeug nur ftir eine begrenzte Zeit 
beziehungsweise fur einen bestimmten Zweck liberlassen wurde, 
sowie Personen, welche das Fahrzeug illegal benutzen, nicht 
zum Kreis der berechtigten Personen. 

Durch die beanspruchte EinschrSnkung, dass der eingeschrankte 
Betriebsmodus nur durch eine berechtigte Person wieder 
deaktiviert werden kann, wird erf indungsgemali sichergestellt, 
dass dem jeweiligen Benutzer des Fahrzeugs nicht dessen 
voller Funktionsumfang zur VerfUgung steht, weshalb ein 
Missbrauch oder ein Diebstahl des Fahrzeugs entweder erst gar 
nicht moglich oder sinnentleert wfire. 

In einem ersten vorteilhaf ten Ausfiihrungsbeispiel des 
Verfahrens stellt sich der eingeschrSnkte Betriebsmodus auch 
nach einem Abschalten der ZUndung und einem nachfolgenden 
Neustart des Fahrzeugs automatisch wieder ein, solange er 
nicht durch die berechtigte Person wieder deaktiviert worden 



PB00546 



4 

ist- Dies ist deshalb besonders wichtig, damit der durch den 
eingeschrankten Betriebsmodus realisierte Diebstahlschutz 
nicht durch ein einfaches Abschalten des Fahrzeugs 
ausgehebelt beziehungsweise umgangen werden kann. 

Wahrend die Aktivierung des eingeschrankten Betriebsmodus 
vorteilhafterweise ohne eine Oberprufung des Benutzers 
erfolgen kann, ist im Vorfeld einer Deaktivierung des 
eingeschrankten Betriebsmodus durch die berechtigte Person 
eine Authentif izierung dieser berechtigten Person zwingend 
erforderlich. Erst durch die Authentif izierung wird 
sichergestellt, dass die Person, welche aktuell eine 
Deaktivierung des eingeschrankten Betriebsmodus durchzuf tihren 
versucht, auch tatsachlich dazu berechtigt ist. Die beiden 
physikalisch getrennten Vorgange Authentif izierung und 
Deaktivierung kSnnen so realisiert sein, dass sie von dem 
Benutzer durch Ausfuhren von entweder nur einem Bedienschritt 
Oder zwei separaten, den beiden Vorgangen individuell 
zugeordneten Bedienschritten, ausgelOst werden. 

Vorteilhafterweise kann die Einschrankung im Betriebsmodus 
des Fahrzeugs auf verschiedene Weise realisiert werden. Sie 
kann zum einen in einer Einschrankung des Fahrbetriebs des 
Fahrzeugs, zum anderen in einer Einschrankung der Nutzung des 
Fahrzeugs durch den Benutzer und/oder schlielilich durch eine 
Einschrankung in den Zugrif f srechten des Benutzers des 
Fahrzeugs auf personenbezogene Daten bestehen, welche Uber 
dem Fahrzeug zugeordnete Einrichtungen zuganglich sind. 

Weiterhin ist es von Vorteil, wenn der Umfang der 
Einschrankung bei dem eingeschrankten Betriebsmodus jederzeit 
wieder neu, vorzugsweise menUgesteuert oder per Spracheingabe 
definierbar ist. 
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Die oben genannte Aufgabe der Erfindung wird weiterhin durch 
ein Computerprogramm mit Programmcode zur DurchfUhrung des 
soeben beschriebenen Verfahrens, einem Datentrager mit einem 
entsprechenden Computerprogramm sowie durch ein Steuergerat 
zum Betreiben eines Fahrzeugs in einem eingeschrankten 
Betriebsmodus gelost. Die Vorteile dieser weiteren Losungen 
der Aufgabe entsprechen den oben mit Bezug auf das 
beanspruchte Verfahren genannten Vorteilen. 

Weitere vorteilhafte Ausgestaltungen des Verfahren, des 
Computerprogramms und des SteuergerSts sind Gegenstand der 
abhangigen AnsprUche. 

Zeichnung 

Dabei zeigen: 

Fig. 1 Ein SteuergerSt gemalJ der Erfindung; 

Fig. 2 ein Beispiel fur die Realisierung des eingeschrankten 

Betriebsmodus ; und 
Fig- 3 ein weiteres Beispiel zur Realisierung des 

erf indungsgemalJ eingeschrankten Betriebsmodus . 

Die Erfindung wird nachfolgend in Form von zahlreichen 
AusfUhrungsbeispielen unter Bezugnahme auf die genannten 
Figuren detailliert beschrieben. 

Figur 1 zeigt das Steuergerat 100 gem^B der Erfindung, Das 
Steuergerat 100 dient zum Betreiben eines Fahrzeugs (nicht 
gezeigt) in einem gegeniiber einem normalen Betriebsmodus, wie 
er tiblicherweise bei Auslieferung des Fahrzeugs durch den 
Hersteller zur Verftigung steht, eingeschrankten 
Betriebsmodus. Zum Einstellen und Betreiben dieses 
eingeschrankten Betriebsmodus umfasst das Steuergerat 100 
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eine Speichereinrichtung 110, in welcher der Umfang des 
eingeschrSnkten Betriebsmodus hinterlegt/def iniert ist- 
Dartiber hinaus ist dem Steuergerat 100 eine 
Eingabeeinrichtung 120 zugeordnet zum Aktivieren des 
5 eingeschrankten Betriebsmodus durch den Benutzer des 

Fahrzeugs. Die Eingabeeinrichtung 120 ist vorzugsweise in 
Form einer Tastatur mit oder ohne zusatzlichem Bildschirm 
ausgebildet, so dass sie eine manuelle, vorzugsweise 
menugesteuerte Eingabe erm5glicht . Alternativ oder zusatzlich 
10 zu einer- manuellen Eingabe kann auch eine sprachgesteuerte 
Eingabe vorgesehen sein. 

Wie auch immer die Eingabeeinrichtung 120 ausgebildet ist, 
die Aktivierung A des eingeschrankten Betriebsmodus wirkt 
unmittelbar auf eine Steuereinrichtung 140. Aufgrund der 
Aktivierung wird die Steuereinrichtung 140 angewiesen, einen 
durch eine jeweilige Eingabe ausgewShlten eingeschrankten 
Betriebsmodus aus der Speichereinrichtung 110 zu laden und 

durch Ansteuern von Komponenten 150-1 -N des Fahrzeugs zu 

realisieren. Die Komponenten werden weiter unten im 
Zusammenhang mit dem moglichen Umfang des eingeschrankten 
Betriebsmodus nSher erlSutert. 

Vorteilhafterweise dient die Eingabeeinrichtung 120 jedoch 
nicht nur zum Aktivieren eines vorgegebenen Betriebsmodus, 
sondern vielmehr auch zur individuellen Modif izierung M 
desselben, Zu diesem Zweck ist sie direkt mit der 
Speichereinrichtung 110 verbunden. Die Modif izierung M 
ermbglicht eine individuelle Anpassung des eingeschrankten 
Betriebsmodus an eine jeweilige Situation. So kann es 
sinnvoll sein, dass in dem Fall, dass das Fahrzeug zu 
Reparaturzwecken einer Werkstatt iiberlassen werden muss, ein 
anderer eingeschrankter Betriebsmodus sinnvoll ist, als wenn 
das Fahrzeug zum Einparken dem PfGrtner eines Hotels 
tiberlassen wird. 
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Damit der eingeschrSnkte Betriebsmodus iiti Sinne der Erfindung 
zum Schutz des Fahrzeugs vor Missbrauch oder Diebstahl 
eingesetzt werden kann, ist erf indungsgemaU eine 
Authentif izierungseinrichtung 130 vorgesehen, welche zwischen 
die Eingabeeinrichtung 120 und die Steuereinrichtung 140 
geschaltet ist. Die Authentif izierungseinrichtung 130 stellt 
sicher, dass eine Deaktivierung D des eingeschrankten 
Betriebsmodus bei dem Fahrzeug nur durch eine dazu 
berechtigte Person erfolgen kann. Zur Oberprufung der Person 
im Hinblick auf ihre Berechtigung kSnnen die 

Eingabeeinrichtung 120 und die Authentif izierungseinrichtung 
130 jeweils unterschiedlich ausgebildet sein. Ist die 
Eingabeeinrichtung 120 zum Beispiel ausgebildet zum Einlesen 
biometrischer Merkmale in Form eines Fingerabdrucks einer 
Person, dann sollte die nachgeschaltete 

Authentif izierungseinrichtung 130 ausgebildet sein, den 
eingelesenen Fingerabdruck mit dem Fingerabdruck der 
berechtigten Person im Hinblick auf eine Obereinstimmung zu 
vergleichen. Alternativ oder zusatzlich dazu kann die 
Eingabeeinrichtung 120 ausgebildet sein zum Einlesen einer 
personlichen Identif ikations-Nummer (PIN) ; dann sollte auch 
die Authentifizierungseinrichtung 130 alternativ oder 
zus^tzlich ausgebildet sein, die eingelesene PIN mit einer 
der berechtigten Person zugeordneten PIN im Hinblick auf eine 
Obereinstimmung zu vergleichen. In beiden Fallen gilt, dass 
die Authentifizierungseinrichtung 130 den iiber die 
Eingabeeinrichtung 120 von der jeweiligen Person abgesendeten 
Befehl zur Deaktivierung D des eingestellten Betriebsmodus 
nur dann an die Steuereinrichtung 140 weitergibt, wenn 
zumindest einer der beiden Vergleiche eine Obereinstimmung 
ergibt . 

Ebenfalls alternativ oder ergSnzend zu den genannten 
MOglichkeiten kann die Authentifizierungseinrichtung 130 auch 
ausgebildet sein, die Berechtigung einer Person im 
Zusairatienspiel mit einer in der Regel entfernt angesiedelten 
Dienstezentrale, zum Beispiel einem Notf alldienst zu 
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bewirken. Zu diesem Zweck weist die 
Authentif izierungseinrichtung 130 eine 
Kommunikationseinrichtung 132 auf, urn von der 
Dienstezentrale, vorzugsweise per Funkverbindung, eine 
5 Auskunft tiber die Berechtigung oder Nichtberechtigung einer 
Person zu beziehen. Ein derartiges Vorgehen kommt 
insbesondere dann in Frage, wenn eine Person, die eine 
Deaktivierung D vornehmen mochte/ zum Beispiel ihre PIN 
vergessen hat, sich aber gegentlber der Dienstezentrale als 
10 berechtigt ausweisen kann. 

Ftir die Art der Einschrankung bei dem eingeschrSnkten 
Betriebsmodus gibt es erf indungsgemaii grundsatzlich drei 
Moglichkeiten, wobei diese drei MOglichkeiten nicht nur 
15 singular, sondern auch in Kombination miteinander 
realisierbar sind. 

Eine erste Moglichkeit besteht in einer Einschrankung des 
Fahrbetriebs des Fahrzeugs liber eine Manipulation von dessen 

20 fahrzeugbezogenen Daten F. Dabei kann beispielsweise eine 
maximale Geschwindigkeit, die unterhalb der werkseitig 
moglichen Geschwindigkeit und/oder eine maximale Entfernung, 
die wahrend der Aktivierung des eingeschrankten Betriebsmodus 

i von dem Fahrzeug zuriickgelegt werden kann, vorgegeben werden. 

25 Fur den Fall, dass das Fahrzeug dem Pfortner eines Hotels zum 
Einparken iiberlassen wird, kann es zum Beispiel ausreichend 
sein, die maximale Geschwindigkeit des Fahrzeugs auf 40 km/h 
und die maximale Fahrstrecke des Fahrzeugs auf zum Beispiel 
100 m zu begrenzen- Auf diese Weise kann sichergestellt 

30 werden, dass der PfSrtner das Fahrzeug nicht ftir eine 

Spritztour durch die Stadt missbraucht oder gar entwendet. 
Zur Realisierung dieser Einschrankung des Fahrbetriebs ist es 
erf orderlich, dass das Steuergerat zum Beispiel das 
Geschwindigkeitssignal des Fahrzeugs, Weggebersignale oder 

35 Global Positioning System GPS-Signale im Hinblick auf die 
vorgegebenen Begrenzungen auswertet und gegebenenfalls 
entsprechend auf die Bremsen, die Lenkung oder die 
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Stromversorgung etc. als Komponenten 150-1.. des Fahrzeugs 
einwirkt. Diese Einwirkung kann beim Erreichen der 
vorgegebenen maximalen Geschwindigkeit zum Beispiel darin 
bestehen, dass ein weiteres Durchtreten des Gaspedals 
5 verhindert wird oder dass nach Erreichen der vorgegebenen 
maximalen Entfernung ein Losen der Bremsen oder eine 
Reaktivierung der Stromversorgung ausgeschlossen sind. 

Eine zweite Moglichkeit der Einschrankung besteht darin, dass 
10 dem Benutzer eine Nutzung bestimmter Telle oder Bereiche des 
Fahrzeugs untersagt wird. So kann ihm beispielsweise der 
Zugang zu dem Handschuhf ach oder dem Kofferraum des Fahrzeugs 
verwehrt warden. Zu diesem Zweck sind an den jeweiligen 
Einrichtungen wie Handschuhf ach oder Kofferraum geeignete 
15 Verriegelungen als Komponenten 150 vorzusehen, die 

gegebenenf alls in geeigneter Weise von der Steuereinrichtung 
140 angesteuert werden, 

Als dritte Moglichkeit kann eine Einschrankung in den 
20 Zugrif f srechten des Benutzers auf personenbezogene Daten 

vorgesehen sein, welche durch Einrichtungen im Fahrzeug, wie 
beispielsweise ein PC oder ein Navigationssystem 
^ grundsatzlich zuganglich sind. Bei diesen personenbezogenen 
W Daten wird vorzugsweise zwischen nicht-sensiblen und 
25 sensiblen, das heiJSt besonders schiitzenswerten Daten 
unterschieden. Beispiele fur die nicht-sensiblen 
personenbezogenen Daten sind Einstellungen von Sitzen oder 
die Einstellungen der LautstSrke des Radios, die ftir einzelne 
Personen, welche gelegentlich das Fahrzeug nutzen, 
3 0 individuell im Sinne eines Personalisierungskonzeptes 

gespeichert sein kdnnen. Demgegentiber handelt es sich bei den 
sensiblen personenbezogenen Daten beispielsweise um e-mails, 
welche eine bestimmte Person empfangen oder gesendet hat oder 
um Navigationsdaten, das heilJt zum Beispiel Ziele, welche die 
35 Person in der Vergangenheit angesteuert hat oder in Zukunft 
ansteuern mochte. Vorzugsweise wird eine Einschrankung 
bezQglich dieser personenbezogenen Daten dadurch realisiert. 
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dass fiir die nicht-sensiblen Daten lediglich ein 
Schreibschutz, ftir die sensiblen Daten dagegen sowohl ein 
Lese- wie auch ein Schreibschutz im Rahmen des 
eingeschrankten Betriebsmodus eingerichtet wird. 

Figur 2 veranschaulicht den Fall, dass in dem Fahrzeug 
personenbezogene Daten nur von einer Person PI gespeichert 
sind. Vorteilhaf terweise konnen dann die fiir diese Person 
gespeicherten nicht-sensiblen Daten NSDPl als Teil des 
eingeschrankten Betriebsmodus in der Speichereinrichtung 110 
zum Beispiel fur Initialisierungszwecke hinterlegt werden. Es 
ist wichtig, dass auch im Fall eines eingeschrankten 
Betriebsmodus eine Initialisierung fur gewisse GerSte wie 
Sitze Oder HiFi-Anlagen vorgegeben wird, damit die 
Ansteuereinrichtungen ftir diese Systeme wissen, wie sie 
reagieren beziehungsweise welche Einstellungen sie vornehmen 
sollen. Bei dem aufgezeigten Beispiel brauchen die ohnehin 
bereits abgespeicherten nicht-sensiblen personenbezogenen 
Daten NSDPl einfach nur in die Speichereinrichtung 110 
kopiert zu werden; durch einen einfachen Lesezugriff auf 
diese Daten ist dann eine Initialisierung der entsprechenden 
Gerate mflglich. 

Im Unterschied zu den nicht-sensiblen Daten NSDPl sind die 
sensiblen Daten SDPl in der Kegel nicht fiir eine 
Initialisierung von Geraten erf orderlich. Naturlich muss auch 
ein Personal Computer PC oder eine Navigationseinrichtung im 
Fahrzeug in dem eingeschrankten Betriebsmodus initialisiert 
werden, diese Initialisierung erfolgt jedoch iiblicherweise 
automat isch beim Einschalten der Ziindung. Die Inhalte von 
einzelnen e-mails dienen jedoch genauso wenig zur 
Initialisierung des PCs wie einzelne Navigationsziele zur 
Initialisierung des Navigationssystems erf orderlich sind, 
Diese Daten SDPl sollten deshalb bei der Definition des 
eingeschrankten Betriebsmodus unbeachtet bleiben und nicht in 
die Speichereinrichtung 110 Ubertragen werden • 
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Figur 3 zeigt einen ahnlichen Fall wie in Figur 2, jedoch mit 
dem Unterschied, dass in dem Fahrzeug personenbezogene Daten 
von nicht nur einer, sondern drei Personen PI, P2, P3 
gespeichert sind. Genauer gesagt sind dann von diesen drei 
Personen jeweils sensible Daten SDPl, SDP2, SDP3 und nicht-- 
sensible Daten NSDPl, NSDP2, NSDP3 bekannt. Auch in diesem 
Fall ist es bei der Einstellung des eingeschrankten 
Betriebsmodus sinnvoll, auf die sensiblen Daten von lediglich 
einer Person, zum Beispiel der Person PI, fur 
Initialisierungszwecke zurUckzugreif en. Die nicht-sensiblen 
Daten der anderen Personen P2 und P3 sowie die sensiblen 
Daten SDP1...3 sollten vorzugsweise nicht in die 
Speichereinrichtung 110 tibernommen und zur Definition des 
eingeschrankten Betriebsmodus verwendet werden. 

Im Unterschied zu den personenbezogenen Daten kann beztiglich 
der Fahrzeugdaten F in der Kegel nicht auf einen bestimmten 
Datensatz, der ohnehin irgendwo im Fahrzeug gespeichert ist, 
zurUckgegriffen werden. Sie mussen in der Regel fur jeden 
eingeschrankten Betriebsmodus, vorzugsweise wie oben erwahnt 
uber die Eingabeeinrichtung 120, individuell definiert 
werden. 

Fur die Deaktivierung D des eingeschrankten Betriebsmodus 
durch die berechtigte Person sind im Hinblick auf die 
personenbezogenen Daten ebenfalls verschiedene Varianten . 
denkbar. Eine erste Variante besteht darin^ dass in diesem 
Fall die personenbezogenen Daten von alien betroffenen 
Personen Pi ... 3 wieder zum Lesen und/oder Schreiben 
freigegeben werden. Alternativ dazu ist es denkbar, dass in 
diesem Fall lediglich die personenbezogenen Daten von nur 
einzelnen Personen, insbesondere von der berechtigten Person 
selber, wieder zum Lesen und/oder Schreiben freigegeben 
werden. Vorteilhafterweise werden insbesondere die sensiblen 
personenbezogenen Daten durch individuelle Passw6rter 
geschtitzt . 
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Das soeben beschriebene Verfahren zur Definition, Aktivierung 
und Deaktivierung des eingeschrankten Betriebsmodus bei einem 
Fahrzeug wird vorteilhaf terweise in Form eines 
Computerprogramms realisiert. Ein solches Computerprograinm 
5 kann zum Beispiel, gegebenenf alls zusammen mit weiteren 
Computerprogrammen auf einem computerlesbaren Datentrager 
abgespeichert sein. Bei dem Datentrager kann es sich urn eine 
Diskette, eine Compact Disc, einen Flash-Memory oder 
dergleichen handeln. Das auf dem Datentrager abgespeicherte 

10 Computerprogramm kann dann als Produkt an einen Kunden 

I verkauft werden. 

Ebenfalls ist es im Falle einer Realisierung als 
Computerprogramm mSglich, dass das Computerprogramm, 

15 gegebenenfalls zusammen mit weiteren Computerprogrammen, fiir 
das erf indungsgemaBe Steuergerat - ohne die Zuhilfenahme 
eines DatentrSgers - liber ein elektronisches 
Kommunikationsnetzwerk, insbesondere das Internet, als 
Produkt an einen Kunden tibertragen und auf diese Weise 

20 verkauft wird. 



B800546 



13 



DaimlerChrysler AG Fr- Dr. Schneider 

08.07.2003 



Patentansprliche 



1. Verfahren zum Betreiben eines Fahrzeugs in einem durch 
dessen Benutzer aktivierbaren Betriebsmodus, welcher gegen- 
aber einem normalen Betriebsmodus des Fahrzeugs eingeschrSnkt 
ist , 

dadurch gekennzeichnet, 
dass der eingeschrSnkte Betriebsmodus nur durch eine berech- 
tigte Person, welche nicht mit dem Benutzer identisch zu sein 
braucht, wieder deaktiviert werden kann. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

dass sich der eingeschrSnkte Betriebsmodus auch nach einem 
Abschalten der Zundung und einem nachf olgenden Neustart des 
Fahrzeugs automatisch wieder einstellt, solange er nicht 
durch die berechtigte Person wieder deaktiviert wurde. 

3. Verfahren nach einem der vorangegangenen Anspriiche, 
dadurch gekennzeichnet, 

dass der Deaktivierung des eingeschrSnkten Betriebsmodus eine 
Authentifizierung der berechtigten Person vorausgeht, wobei 
sich die Person insbesondere durch die Eingabe ihres Finger- 
abdrucks oder einer PIN-Nummer oder uber einen Zentralen Not- 
falldienst authentif izieren kann. 



4. Verfahren nach einem der vorangegangenen Ansprtiche, 
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dadurch gekennzeichnet, 
dass der eingeschrankte Betriebsmodus eine Einschrankung im 
Fahrbetrieb des Fahrzeugs, insbesondere in Form einer 
vorgebbaren maximale Geschwindigkeit und/oder einer maximalen 
Entfernung^ die wahrend der Aktivierung des eingeschrankten 
Betriebsmodus von dem Fahrzeug zuruckgelegt werden kann^ 
vorsieht . 

5. Verfahren nach einem der vorangegangen Anspruche, 
dadurch gek en nzeichnet , 

dass der eingeschrankte Betriebsmodus eine Einschrankung in 
der Nutzung des Fahrzeugs durch den Benutzer, insbesondere in 
Form einer Verriegelung des Handschuhf achs und/oder des 
Kofferraumes des Fahrzeugs vorsieht - 

6. Verfahren nach einem der vorangegangen Ansprtiche, 
dadurch gekennzeichnet, 

dass der eingeschrankte Betriebsmodus eine Einschrankung in 
den Zugriff srechten des Benutzers auf personenbezogene Daten 
umfasst, welche Uber dem Fahrzeug zugeordnete Einrichtungen, 
wie beispielsweise PC oder Navigationssystem, zuganglich 
sind. 

7. Verfahren nach Anspruch 6, 

dadurch gekennzeichnet,. 
dass die Einschrankung einen reinen Schreibschutz fur nicht- 
sensible personenbezogene Daten und einen Schreib- und 
Leseschutz fiir sensible personenbezogene Daten umfasst. 

8. Verfahren nach Anspruch 7, 
dadurch gekennzeichnet, 

dass die Einschrankung eine unveranderliche Initialisierung 
von Einrichtungen des Fahrzeugs, wie z.B. Sitzen oder 
Unterhaltungseinrichtungen, nach MaBgabe durch die nicht- 
sensiblen personenbezogenen Daten einer vorbestimmten Person 
vorsieht . 
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9. Verfahren nach einem der Ansprtlche 6 bis 8, 
dadurch gekennzeichnet, 

dass bei der Deaktivierung des eingeschrankten Betriebsmodus 
durch die berechtigte Person, die personenbezogenen Daten von 
alien betroffenen Personen wieder zum Lesen und/oder 
Schreiben freigegeben werden. 

10. Verfahren nach einem der Anspriiche 6 bis .8, 
dadurch gekennzeichnet, 

dass bei der Deaktivierung des eingeschrSnkten Betriebsmodus 
durch die berechtigte Person die personenbezogenen Daten von 
nur einzelnen Personen, insbesondere der berechtigten Person 
selber, wieder zum Lesen und/oder Schreiben freigegeben 
werden. 

11. Verfahren nach einem der vorangegangen Anspruche, 
dadurch gekennzeichnet, 

dass der Umfang der EinschrSnkung bei dem eingeschrankten 
Betriebsmodus vorzugsweise menUgesteuert haptisch oder per 
Spracheingabe, insbesondere durch den Benutzer definierbar 
ist . 

12. Computerprogramm mit Programmcode fur ein Steuergerat 
zum Betreiben eines Fahrzeugs in einem eingeschrankten 
Betriebsmodus , 

dadurch gekennzeichnet, 

dass der Programmcode ausgebildet ist, zur Durchfahrung des 

Verfahrens nach einem der Anspruche 1 bis 11. 

13. DatentrSger mit einem Computerprogramm nach Anspruch 12. 

14. Steuergerat (100) zum Betreiben eines Fahrzeugs in einem 
gegenuber einem normalen Betriebsmodus eingeschrankten 
Betriebsmodus , umf assend : 

eine Speichereinrichtung (110) z\jm Speichern des 
eingeschrankten Betriebsmodus; 
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eine Eingabeeinrichtung (120) zum Aktivieren des 
eingeschrankten Betriebsmodus durch den Benutzer des 
Fahrzeugs und zvm Deaktivieren des eingeschrankten 
Betriebsmodus; und 

eine Steuereinrichtung (140) zum Ansteuern von Komponenten 
(150-1... -N) des Fahrzeugs zur Einstellung des jeweils 
aktivierten Betriebsmodus; 

dadurch g'ekennzeichnet, 
dass eine Authentif izierungseinrichtung (130), welche 
ausgebildet ist, sicherzustellen, dass der eingeschrankte 
Betriebsmodus nur durch eine berechtigte Person wieder uber 
die Eingabeeinrichtung (120) deaktivierbar ist. 

15. Steuergerat (100) nach Anspruch 14, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung ausgebildet ist filr eine manuelle 
Oder sprachgesteuerte Eingabe, vorzugsweise mentigesteuert . 

16. Steuergerat (100) nach einem der AnsprUche 13 bis 15, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung (120) ausgebildet ist zum 
Einlesen von biometrischen Merkmalen, insbesondere eines 
Fingerabdrucks und die Authentif izierungseinrichtung (130) 
ausgebildet ist, die eingelesenen biometrischen Merkmale mit 
den biometrischen Merkmalen der berechtigten Person im 
Hinblick auf eine Obereinstimmung zu vergleichen. 

17. Steuergerat (100) nach einem der Anspruche 13 bis 16, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung (120) ausgebildet ist zum 
Einlesen einer PIN-Nummer und die 

Authentif izierungseinrichtung (130) ausgebildet ist, die 
eingelesene PIN mit einer der berechtigten Person 
zugeordneten PIN im Hinblick auf eine Obereinstimmung zu 
vergleichen . 

18. Steuergerat (100) nach einem der Anspruche 13 bis 17, 
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dadurch gekennzeichnet, 
dass die Authentif izierungseinrichtung (130) eine 
Kommunikationseinrichtung (132) umfasst zum Durchfahren der 
Authentif izierung per Datenaustausch mit einer 
5 Dienstezentrale . 

19. Steuergerat (100) nach einem der Anspruche 13 bis 18, 
dadurch gekennzeichnet, 
dass die Speichereinrichtung (110) von anderen 
Speichereinrichtungen, insbesondere von einer 
Speichereinrichtung fur die personenbezogenen Daten, 
separiert und als vorzugsweise als nicht-schreibgeschtitzter 
Festwertspeicher ausgebildet ist. 

15 20. Steuergerat (100) nach Anspruch 19, 

dadurch gekennzeichnet, 
dass die Art /der Umfang des in der Speichereinrichtung (110) 
gespeicherten eingeschrankten Betriebsmodus tiber die 
Eingabeeinrichtung (120) verSnderbar ist. 

20 
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DaimlerChrysler AG Fr. Dr. Schneider 

08.07.2003 



Zusammenf assung 



5 Die Erfindung betrifft ein Verfahren, Computerprograram und 

Steuergerat ztim Betreiben eines Fahrzeugs in einem durch des- 
sen Benutzer aktivierbaren Betriebsmodus , welcher gegeniiber 
einem normalen Betriebsmodus des Fahrzeugs eingeschrankt ist. 
Im Stand der Technik sind derartige Verfahren und Vorrichtun- 
10 gen zum Beispiel in Form eines Tempomats bekannt. Bei dem 

Tempomat kann zum Beispiel die Hochstgeschwindigkeit begrenzt 
und insofern ein eingeschrankter Betriebsmodus durch den Be- 
nutzer definiert werden. Die bekannten Verfahren und Vorrich- 
tung dieser Art haben jedoch den Nachteil, dass sie das Fahr- 
15 zeug weder vor einem Missbrauch noch vor einem Diebstahl 

wirksam schutzen. Um diesen Nachteil aufzuheben^ wird erf in- 
dungsgemafi vorgeschlagen, derartige Verfahren und Vorrichtun- 
gen in der Weise weiterzubilden, dass bei ihnen der einge- 
schrankte Betriebsmodus nur durch eine berechtige Person^ 
20 welche nicht mit dem Benutzer identisch zu sein braucht, wie- 
der deaktiviert werden kann. 



(Figur 1) 
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